- 博客(2)
- 资源 (1)
- 收藏
- 关注
原创 请立刻停止使用 JWT 进行会话管理
引言近来发现,不少 WEB 应用系统使用 JWT 进行会话管理,缘由竟然是为了避免服务端存储会话,或者追求可自主控制,实不知使用 JWT 进行会话管理有巨大的安全隐患!HTTP 会话管理先说说 HTPP 协议,众所周知, HTTP 协议的特点就是一问一答(一次请求一次响应)。那么基于 HTTP 协议,做个购物网站,要实现用户登录,添加商品到购物车,最终买单的功能。为了实现以上功能,识别出一系列操作都是同一个用户,最为简单的方式就是每次操作浏览器都发送账户和密码,这样服务端知道是哪个用户添加商品到购物车
2021-05-14 10:11:54
1409
2
原创 windows下解压版mysql-5.7的安装方式
windows下解压版mysql-5.7的安装方式第一步:到MySql的网站上下载社区版的mysql安装包,毕竟企业版似乎要收费。第二步:下载完毕解压,解压后文件夹名字比较长,可以修改成mysql,这样简介方便些。第三步:mysql的配置文件修改,在mysql目录下有个文件my-default.ini,直接打开修改basedir、datadir,分别是mys
2017-06-11 21:46:15
226
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人